ELXAO austab teie privaatsust ja on pühendunud teie isikuandmete kaitsmisele. See privaatsuspoliitika selgitab, kuidas me kogume, kasutame ja kaitseme teie teavet kooskõlas isikuandmete kaitse üldmääruse (GDPR) ja Prantsusmaa andmekaitseseadusega.
Andmete vastutav töötleja
Ettevõte: ELXAO
Aadress: 154 boulevard Malesherbes, 75017 Paris, France
E-post: [email protected]
Andmekaitse kontakt: [email protected]
Milliseid isikuandmeid me kogume
Teave, mille esitate otse
| Andmetüüp | Kogumispunkt | Eesmärk |
|---|---|---|
| Nimi, email | Kontaktivorm | Vastake päringutele |
| E-posti aadress | Uudiskirja tellimine | Saada turundusteateid |
| Äriteave (ettevõte, veebisait, eelarve) | Hinnapakkumise kalkulaator | Esitage teenuse hinnangud |
| Nimi, e-post, aadress, makseteave | Kassa / Tellimused | Töötle tellimusi ja makseid |
Teave kogutakse automaatselt
| Andmetüüp | Kogumismeetod | Eesmärk |
|---|---|---|
| IP-aadress, brauser, seade, külastatud lehed | Veebisaidi külastus (serveri logid) | Turvalisus, analüüs, veebisaidi täiustamine |
| Käitumise andmed (klõpsud, kerimised, lehel viibitud aeg) | Google Analytics (nõusolekuga) | Mõistke kasutajate käitumist, parandage kasutajakogemust |
| UTM-i parameetrid, viiteallikas | Turunduse omistamine | Mõõda turunduse efektiivsust |
| Küpsiste nõusoleku eelistused | Küpsisebänner | Austage oma privaatsusvalikuid |
Töötlemise õiguslik alus
Töötleme teie isikuandmeid järgmistel õiguslikel alustel (GDPR artikkel 6):
- Nõusolek (artikli 6 lõike 1 punkt a): Uudiskirjade tellimine, turundusküpsised, analüüsiküpsised
- Lepingu täitmine (artikli 6 lõike 1 punkt b): Tellimuste töötlemine, teie soovitud teenuste osutamine
- Juriidiline kohustus (artikli 6 lõike 1 punkt c): Raamatupidamisdokumendid, maksukuulekus (Prantsusmaa nõuab 10-aastast säilitamist)
- Õigustatud huvi (artikli 6 lõike 1 punkt f): Veebisaidi turvalisus, pettuste ennetamine, teenuste täiustamine
Kuidas me teie andmeid kasutame
- Vastake teie päringutele ja osutage kliendituge
- Tellimuste töötlemine ja maksete haldamine
- Saatke teenusega seotud teateid (tellimuste kinnitused, arved)
- Saatke turundusmeile (ainult teie nõusolekul – saate tellimuse igal ajal tühistada)
- Analüüsige oma teenuste täiustamiseks veebisaidi kasutamist
- Pettuste või turvaohtude tuvastamine ja ennetamine
- Täitma seadusest tulenevaid kohustusi (raamatupidamine, maksuaruandlus)
Kellega me teie andmeid jagame
Jagame teie andmeid ainult usaldusväärsete kolmandatest osapooltest töötlejatega, kes aitavad meil teenuseid kasutada:
| Pakkuja | Eesmärk | Asukoht | Kaitsemeetmed |
|---|---|---|---|
| Google LLC | Analytics, reklaamid, sildihaldur | USA | EL-USA Andmete privaatsuse raamistik, lepingu tüüptingimused (SCC) |
| Stripe, Inc. | Makse töötlemine | USA | Standardsed lepingutingimused (SCC), PCI-DSS sertifikaadiga |
| Mailchimp (Intuit) | Meiliturundus | USA | Lepingu tüüptingimused (SCC) |
| Bluehost Inc. | Veebisaidi hostimine | USA | Lepingu tüüptingimused (SCC) |
Kõik töötlejad on seotud andmetöötluslepingutega (DPA) ja on kohustatud teie andmeid kaitsma vastavalt GDPR-i standarditele.
Me ei müü kunagi teie isikuandmeid kolmandatele isikutele.
Rahvusvahelised andmeedastused
Mõned meie töötlejad asuvad väljaspool Euroopa Liitu (peamiselt Ameerika Ühendriikides). Kui me edastame teie andmeid rahvusvaheliselt, tagame asjakohased kaitsemeetmed:
- Lepingu tüüptingimused (SCC): Euroopa Komisjoni poolt heaks kiidetud lepingud, mis nõuavad ELi välistelt töötlejatelt teie andmete kaitsmist
- EL-USA Andmete privaatsuse raamistik: Google LLC on selle raamistiku alusel sertifitseeritud, tagades piisava andmekaitse
- Ülekande mõjuhinnangud (TIA): Hindame riske iga rahvusvahelise ülekande puhul
- Protsessori kohustused: Google, Stripe, Bluehost ja Mailchimp on võtnud kasutusele GDPR-iga samaväärse kaitse
Teil on õigus küsida teavet rahvusvaheliste ülekannete jaoks kehtivate kaitsemeetmete kohta, võttes ühendust numbril [email protected].
Kui kaua me teie andmeid säilitame
| Andmetüüp | Säilitusperiood | Põhjus |
|---|---|---|
| Küpsiste nõusoleku kirjed | 13 kuud (siis küsitakse uuesti) | CNIL-i nõue |
| Uudiskirja tellijad | Kuni tellimusest loobumiseni + 3 kuud | Nõusoleku tõend, õiguskaitse |
| Kontaktivormi päringud | 3 aastat pärast viimast kontakti | Kliendisuhe, juriidilised nõuded |
| Tellimuse / Arve andmed | 10 aastat peale tehingut | Prantsuse raamatupidamisseaduse nõue |
| Analyticsi andmed (Google) | 14 kuud | Google Analyticsi vaikesäilitamine |
| Veebisaidi logid (IP, kasutajaagent) | 12 kuud | Turvalisus, pettuste ennetamine |
Pärast neid perioode kustutatakse andmed turvaliselt või muudetakse need anonüümseks.
Teie õigused GDPR-i alusel
Teil on oma isikuandmetega seoses järgmised õigused:
Juurdepääsuõigus (artikkel 15)
Taotlege koopiat kõigist teie kohta säilitatavatest isikuandmetest.
Õigus parandada (artikkel 16)
Parandage ebatäpsed või mittetäielikud andmed.
Õigus kustutada / "õigus olla unustatud" (artikkel 17)
Taotlege oma andmete kustutamist (välja arvatud juhul, kui meil on seaduslik kohustus neid säilitada).
Õigus andmete teisaldatavusele (artikkel 20)
Saate oma andmed masinloetavas vormingus (CSV, JSON) ja edastage need teise teenusesse.
Õigus töötlemise piiramisele (artikkel 18)
Piirata seda, kuidas me teie andmeid kasutame, kui kontrollime nende täpsust või teie vastuväidet.
Vastuväite esitamise õigus (artikkel 21)
Vastulause töötlemisele, mis põhineb õigustatud huvidel või otseturunduse eesmärgil.
Nõusolek tagasivõtmise õigus (artikkel 7)
Võtke igal ajal tagasi nõusolek uudiskirjade, küpsiste või turunduse jaoks.
Õigus esitada kaebus
Esitage kaebus Prantsuse andmekaitseasutusele (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Veebisait: www.cnil.fr
Telefon: +33 1 53 73 22 22
Kuidas oma õigusi kasutada
Nende õiguste kasutamiseks võtke meiega ühendust aadressil:
E-post: [email protected]
Teema rida: "GDPR Rights Request"
Kaasa: Teie nimi, e-posti aadress ja konkreetne soov
Vastame 30 päeva jooksul (või selgitame, kui vajame rohkem aega).
Turvameetmed
Rakendame teie andmete kaitsmiseks tehnilisi ja korralduslikke meetmeid:
- Krüpteerimine: HTTPS/SSL kogu andmeedastuseks
- Turvaline maksete töötlemine: Stripe tegeleb makseandmetega (me ei salvesta kunagi täielikke krediitkaardinumbreid)
- Juurdepääsu juhtelemendid: Piiratud töötajate juurdepääs isikuandmetele teadmisvajaduse alusel
- Regulaarsed uuendused: Turvapaigad, mis on rakendatud numbrile WordPress, pistikprogrammidele ja serveritarkvarale
- Varukoopiad: Regulaarsed krüptitud varukoopiad on turvaliselt salvestatud
- Jälgimine: Automatiseeritud turvaseire kahtlaste tegevuste tuvastamiseks
Küpsised ja jälgimine
Kasutame küpsiseid analüüsi- ja turunduseesmärkidel. Üksikasjaliku teabe saamiseks vaadake meie Küpsisepoliitikat.
Teie kontrollite küpsiseid: kasutage meie küpsisebännerit (ilmub esimesel külastusel) või klõpsake mis tahes lehe paremas alanurgas nuppu "Halda nõusolekut".
Laste privaatsus
Meie teenused ei ole suunatud alla 16-aastastele isikutele. Me ei kogu teadlikult andmeid lastelt. Kui arvate, et oleme kogunud andmeid lapselt, võtke meiega viivitamatult ühendust numbril [email protected] ja me kustutame need.
Selle poliitika muudatused
Võime seda privaatsuspoliitikat värskendada, et kajastada muudatusi meie tavades või juriidilistes nõuetes. Kui teeme olulisi muudatusi:
- Värskendame ülaosas "Viimati värskendatud" kuupäeva
- Teavitame teid e-posti teel (uudiskirja tellijatele)
- Võime oma veebisaidil kuvada teatise
Meie teenuste jätkuv kasutamine pärast muudatusi tähendab uuendatud poliitikaga nõustumist.
Võtke meiega ühendust
Kui teil on küsimusi selle privaatsuspoliitika või teie andmete käsitlemise kohta:
E-post: [email protected]
Post: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Üldised päringud: [email protected]
See privaatsuspoliitika järgib:
- Määrus (EL) 2016/679 (GDPR)
- Prantsuse seadus nr 78-17, 6. jaanuar 1978 ("Informatique et Libertés")
- CNIL-i juhised küpsiste ja nõusoleku kohta